上一篇
如何在Cisco路由器上配置PPPoE拨号上网？
在当今的网络环境中,PPPoE（Point-to-Point Protocol over Ethernet）是一种极为常见的宽带接入技术，广泛应用于DSL和光纤到户等场景，对于企业和高级用户而言，使用Cisco路由器自行配置PPPoE，可以实现更稳定、可控的网络连接，以下将详细介绍在Cisco路由器上配置PPPoE的完整流程。
配置前提
在开始配置之前,请确保您已准备好以下信息：
- PPPoE用户名和密码：由您的互联网服务提供商（ISP）提供。
- 物理连接：路由器的外网接口（通常是FastEthernet或GigabitEthernet端口）已通过网线连接至光猫或DSL调制解调器。
- Console访问权限：能够通过Console线或Telnet/SSH访问路由器的命令行界面（CLI）。
核心配置步骤
配置过程主要分为物理接口设置、虚拟拨号接口（Dialer）创建、PPPoE参数配置、NAT地址转换以及默认路由设置。
配置物理接口
需要配置连接光猫的物理接口,并启用PPPoE客户端功能。
Router> enable Router# configure terminal Router(config)# interface GigabitEthernet0/0 ! 进入连接光猫的物理接口，请根据实际情况替换接口名称 Router(config-if)# no shutdown ! 启用接口 Router(config-if)# pppoe enable ! 在该接口上启用PPPoE客户端功能 Router(config-if)# pppoe-client dial-pool-number 1 ! 将此接口关联到拨号池1，与后续的Dialer接口对应 Router(config-if)# exit
创建并配置Dialer虚拟接口
Dialer接口是一个逻辑接口,用于处理PPPoE的拨号会话、认证和IP地址协商。
Router(config)# interface Dialer1 ! 创建并进入Dialer1虚拟拨号接口 Router(config-if)# ip address negotiated ! 设置IP地址为动态协商，由ISP分配公网IP Router(config-if)# ip mtu 1492 ! 设置MTU为1492，因为PPPoE头部占用8字节，所以标准以太网MTU(1500)需减去8，以避免数据包分片 Router(config-if)# encapsulation ppp ! 设置封装协议为PPP Router(config-if)# dialer pool 1 ! 关联到拨号池1，与物理接口的设置相匹配 Router(config-if)# ppp authentication pap chap callin ! 设置PPP认证方式，支持PAP和CHAP Router(config-if)# ppp pap sent-username your-isp-username password your-isp-password ! 输入ISP提供的用户名和密码，如果ISP使用CHAP认证，则使用 `ppp chap hostname ...` 和 `ppp chap password ...` 命令 Router(config-if)# exit
配置NAT（网络地址转换）
为了让内网用户能够通过唯一的公网IP访问互联网,必须配置NAT。
Router(config)# access-list 1 permit 192.168.1.0 0.0.0.255 ! 定义ACL，匹配内网网段（此处以192.168.1.0/24为例） Router(config)# ip nat inside source list 1 interface Dialer1 overload ! 将ACL 1匹配的流量，通过Dialer1接口进行地址转换（PAT）
配置内外网接口及默认路由
为接口指定NAT内外角色,并设置一条指向互联网的默认路由。
Router(config)# interface GigabitEthernet0/0 Router(config-if)# ip nat outside ! 将外网接口（连接光猫的接口）设置为NAT外部 Router(config-if)# exit Router(config)# interface GigabitEthernet0/1 ! 假设GigabitEthernet0/1是连接内网的接口 Router(config-if)# ip address 192.168.1.1 255.255.255.0 ! 配置内网接口IP地址，作为内网网关 Router(config-if)# ip nat inside ! 将内网接口设置为NAT内部 Router(config-if)# exit Router(config)# ip route 0.0.0.0 0.0.0.0 Dialer1 ! 设置默认路由，将所有未知流量（即去往互联网的流量）都从Dialer1接口发出
配置验证与排错
配置完成后,使用以下命令验证状态：
- show ip interface brief：查看接口状态，Dialer1接口状态应为“up up”并获取到公网IP地址。
- show pppoe session：检查PPPoE会话是否已成功建立，状态应为“UP”。
- ping 8.8.8.8：从路由器ping一个公网地址，测试连通性。
关键配置命令摘要
| 配置项 | 命令示例 | 作用说明 |
|---|---|---|
| 物理接口PPPoE | pppoe-client dial-pool-number 1 | 将物理接口加入拨号池 |
| Dialer接口IP | ip address negotiated | 动态获取公网IP |
| MTU设置 | ip mtu 1492 | 避免PPPoE数据包分片 |
| PPP认证 | ppp pap sent-username ... password ... | 提交ISP认证信息 |
| NAT配置 | ip nat inside source list 1 interface Dialer1 overload | 实现内网多用户共享一个公网IP |
| 默认路由 | ip route 0.0.0.0 0.0.0.0 Dialer1 | 指定所有互联网流量的出口 |
相关问答FAQs
问：我的路由器配置后，Dialer接口一直无法获取到IP地址，是什么原因？
答：这通常由以下几个原因导致：1）认证信息错误：请仔细检查PPPoE用户名和密码是否正确，注意大小写和特殊字符，2）物理链路问题：检查路由器与光猫之间的网线是否插好，光猫是否正常工作，3）ISP服务器问题：偶尔ISP的认证服务器可能出现故障，可以联系ISP确认，4）MTU问题：虽然不常见，但某些网络环境对MTU值敏感，可以尝试不设置MTU或使用其他值测试。
问：MTU设置1492是必须的吗？如果不设置会怎样？
答：强烈建议设置为1492，PPPoE协议在标准的以太网帧（最大1500字节）基础上增加了8字节的头部信息，使得实际可传输的数据载荷最大为1492字节，如果不设置，路由器可能会尝试发送1500字节的数据包，这些包在经过ISP的网络设备时会被分片，分片会降低网络效率，增加延迟，并可能导致某些网站或应用（如梯子、在线游戏）连接异常或完全无法访问，正确设置MTU是保障PPPoE连接稳定性和性能的关键一步。
